Datenschutz

Datenschutzhinweise für das AVV-Vertragsportal Stand: 10. November 2026 1. Verantwortliche und Kontakt Itlerhilfe OÜ, Lootsa tn 2a, 11415 Tallinn, Estland, Registrierungsnummer 16614738, vertreten durch den Geschäftsführer Ing. Klaus Schlender, betreibt und koordiniert das Portal. Datenschutzkontakt: kontakt@quantumsolution.eu; Telefon +49 5743 5432529 / +49 1573 1705802. Klaus Schlender / QuantumSolution, Graudenzer Weg 10, 32339 Espelkamp, Deutschland, erhält als weiterer im AVV unmittelbar benannter Vertragspartner die ihm zugeordneten Vertragsdaten und verarbeitet seine eigenen Vertrags- und Nachweisdaten zur Durchführung und Dokumentation seiner Rechtsbeziehung. Eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO wird nicht allein durch den Mehrparteien-AVV behauptet. Anfragen können über den gemeinsamen Kontakt an die zuständige Stelle gerichtet werden. Ergänzende Unternehmenskontakte aus den Datenschutzhinweisen der Itlerhilfe OÜ: info@itlerhilfe.de oder itlerhilfe@gmail.com, Telefon +49 (0) 8387 433 98 03. Der oben genannte Portal-Datenschutzkontakt bleibt für Anliegen zu dieser Anwendung erreichbar. 2. Anmeldung und notwendige Cookies Für die Anmeldung verarbeiten wir Ihre E-Mail-Adresse, einen befristeten Anmeldevorgang und den HMAC-Prüfwert eines zufälligen Einmal-Tokens. Das Passwort für ein E-Mail-Kundenkonto wird nicht verwendet. Ein Konto entsteht erst nach erfolgreicher E-Mail-/Tokenprüfung. Der Token gilt zehn Minuten, hat höchstens fünf Prüfversuche und ist an die anfordernde Browser-Session gebunden. Eine neue zulässige Anfrage entwertet ältere Tokens derselben Adresse. Die serverseitige Session und das technisch notwendige Cookie avv_session sichern die Anmeldung; die reguläre Sessionlaufzeit beträgt eine Stunde. Ein CSRF-Cookie schützt Formulare gegen fremdveranlasste Anfragen. Diese erforderlichen Funktionen nutzen keine Werbe- oder Analyse-Cookies. Für Missbrauchsschutz werden begrenzte Zähler anhand HMAC-pseudonymisierter E-Mail-/IP-Schlüssel und globaler Zeitfenster gespeichert. Der angegebene Projektvorschlag wird bis zur Übernahme oder Abmeldung in der Session gehalten. Zwecke sind der von Ihnen angeforderte Zugang, die Vorbereitung eines Vertrags und die Sicherheit des Dienstes. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind, sowie Art. 6 Abs. 1 lit. f DSGVO für sichere Kommunikation mit vertretenden Kontaktpersonen und die Abwehr von Missbrauch. Berechtigte Interessen sind der geschützte Zugang zu Vertragsdaten und die Vermeidung unbefugter Abschlüsse und unerwünschter E-Mails. Technisch notwendige Endgerätespeicherung erfolgt im gesetzlich zulässigen erforderlichen Umfang, nicht zu Werbezwecken. 3. Projekt- und Vertragsdaten Sie geben Projektname, Auftraggeber, Anschrift, Land, vertretende Person, Datenschutz-/Vorfallkontakt, optional Telefon und Domains sowie Zweck, Datenarten und betroffene Personengruppen ein. Bitte nur die Kategorien beschreiben, keine tatsächlichen Daten Ihrer Kunden oder besondere personenbezogene Daten hochladen. Wir verarbeiten diese Angaben für die Erstellung, Prüfung und Durchführung des konkret gewünschten AVV. Der URL-Parameter projekt ist nur ein bearbeitbarer Vorschlag, keine Berechtigung oder automatische Leistungsbuchung; vertrauliche Personenangaben gehören nicht in diese URL. Bei ausdrücklicher Annahme speichern wir die vollständige Vertragsfassung, Sprache, Version, Projektangaben im Vertragsinhalt, die bestätigte Erklärung, das verifizierte E-Mail-Konto, eine interne Kontoreferenz, die UTC-Bestätigungszeit und SHA-256-Prüfsummen. HTML, PDF und Abschlussnachweis bleiben unverändert archiviert. Spätere Projektänderungen schreiben alte Abschlüsse nicht um. E-Mail-Verifikation ist kein Nachweis einer bestimmten gesellschaftsrechtlichen Vertretungsmacht und keine qualifizierte elektronische Signatur. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsdurchführung beziehungsweise vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. f DSGVO für die Geschäftsbeziehung mit Vertretern, die Zuordnung und Verteidigung von Rechtsansprüchen und Art. 6 Abs. 1 lit. c DSGVO, soweit konkrete gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen. Eine automatische Entscheidungsfindung mit rechtlicher Wirkung oder Profiling nach Art. 22 DSGVO findet in diesem Portal nicht statt. 4. E-Mail-Versand und Empfänger Einmal-Tokens gehen an die von Ihnen angegebene Adresse. Die archivierte Vertragskopie wird getrennt an das verifizierte Kundenpostfach und den im Vertragspaket festgehaltenen Betreiberempfänger versandt. Dabei werden Empfänger, Versandversuche, Transportstatus und Bestätigungszeitpunkte gespeichert; eine SMTP-Annahme beweist nicht den tatsächlichen Posteingang. Nach Abbrüchen können Wiederholungen und doppelte E-Mails entstehen. Die privaten Downloads bleiben unabhängig vom Mailversand verfügbar. Zugriff haben die zur Durchführung und Administration befugten Personen der genannten Anbieter sowie weisungsgebundene IT-, Infrastruktur- und E-Mail-Dienstleister im erforderlichen Umfang. Die bestehenden, im AVV beschriebenen Domain-/Mail-/VPS-Leistungsbeiträge und deren vertragliche Zuordnung bleiben maßgeblich. Es erfolgt durch die Nutzung dieses Portals keine Übertragung Ihrer Vertragsinhalte an KI-Modelle, Zahlungsdienste oder Werbenetzwerke. Eigenständige Kundendienste und eine Verarbeitung im späteren Kundenprojekt sind von der Portal-Vertragsverwaltung zu unterscheiden. 5. Betriebsdaten und Übermittlungen Für Verbindung, Fehlersuche und Sicherheit können an Reverse Proxy, Firewall/VPN/VPS, Container- und Anwendungsserver technische Verbindungs-, Zugriffs- und Fehlerdaten entstehen. Die Anwendung aktiviert keine allgemeinen Gunicorn-Accesslogs. Ihre Fehlerausgaben werden größenbegrenzt gespeichert; dies ist keine feste zeitliche Löschfrist. Vorhandene vorgelagerte Logs und deren Löschregeln richten sich nach der tatsächlichen Betriebskonfiguration und den dokumentierten Zwecken. Sieben Tage sind keine allgemeine gesetzliche Frist für alle Logs. Passwörter und Einmal-Tokens sollen nicht in Accesslogs gelangen. In URLs enthaltene Projektvorschläge können dennoch in Browser- oder Proxyaufzeichnungen sichtbar sein. Die eigene Anwendungsinfrastruktur und die eingebundenen externen Dienste sind entsprechend den bestehenden Anbieter- und Betriebsangaben einzuordnen. Es wird keine pauschale Drittlandübermittlung genehmigt. Soweit ein tatsächlich eingesetzter Dienst einen Drittlandzugriff erfordert, sind die einschlägigen Voraussetzungen des Kapitels V DSGVO einschließlich erforderlicher Garantien gesondert einzuhalten. Auskünfte zu den im konkreten Leistungsumfang eingesetzten Empfängern und Schutzgrundlagen erhalten Sie über den Datenschutzkontakt. 6. Speicherdauer und Löschung Loginvorgänge werden nach einem Tag, pseudonyme Limitzähler nach zwei Tagen und abgelaufene serverseitige Sessions beim nächsten regulären Bereinigungslauf gelöscht. Die kürzere Tokengültigkeit von zehn Minuten bleibt davon unabhängig. Die Funktionsfähigkeit der Bereinigung wird betrieblich überwacht. Konten und Projektangaben werden für den bereitgestellten Vertragszugang und die Geschäftsbeziehung benötigt. Vertrags- und Abschlussnachweise bleiben für die Laufzeit der Rechtsbeziehung und danach nur erhalten, soweit sie zur Erfüllung konkreter Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unter Berücksichtigung einschlägiger Verjährungsfristen erforderlich sind. Daten werden nicht allein wegen ihrer technischen Archivierbarkeit unbegrenzt aufbewahrt. Nicht mehr erforderliche Konten, Entwürfe und Nachweise werden nach dokumentierter Prüfung gelöscht; eine automatische pauschale Löschung abgeschlossener Verträge findet nicht statt. Gesetzliche Speicherpflichten oder ein konkret dokumentierter Rechtsstreit können die Löschung bestimmter Nachweise vorübergehend ausschließen. Erforderliche Löschungen werden durch einen autorisierten, dokumentierten administrativen Prozess vorgenommen. Die Integritätssperren gegen versehentliches Ändern oder Löschen sind kein Ausschluss Ihrer gesetzlichen Rechte. Sicherungskopien bleiben zugriffsgeschützt und unterliegen der eigenen dokumentierten Rotation und Löschung; nach Wiederherstellungen sind bereits erteilte Löschweisungen erneut zu berücksichtigen. Mailkopien im eigenen Kundenpostfach verwalten Sie selbst; eigene Nachweis- und Speicherpflichten der Anbieter bleiben unberührt. 7. Ihre Rechte Sie können nach Maßgabe der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Für eine etwaige gesondert erteilte Einwilligung besteht ein Widerrufsrecht für die Zukunft; die hier beschriebenen erforderlichen Vertrags- und Sicherheitsfunktionen beruhen nicht pauschal auf einer solchen Einwilligung. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthalts- oder Arbeitsort oder am Ort des vermuteten Verstoßes. Für die estnische Gesellschaft ist insbesondere die estnische Datenschutzaufsicht Andmekaitse Inspektsioon (https://www.aki.ee/) ansprechbar. Für die in Deutschland erfolgende eigene Verarbeitung können Sie sich an die zuständige deutsche Aufsicht wenden. Für die Durchsetzung Ihrer Rechte wenden Sie sich bitte an den oben genannten Datenschutzkontakt. Ohne E-Mail-Verifikation und die für den gewünschten Abschluss notwendigen Angaben ist der geschützte elektronische Vertragsabschluss nicht möglich. Optionale Telefon- und Domainfelder bleiben freiwillig. Die Datenschutzhinweise ersetzen weder die vollständige angebotene Vertragsfassung noch eine ausdrückliche Abschlusserklärung. 8. Kontaktanfragen, Transportabsicherung und weiterführende Informationen Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontakt- und Inhaltsdaten zur Bearbeitung Ihres Anliegens und erforderlicher Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug beziehungsweise Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung berechtigter Anfragen. Eine zusätzliche Einwilligung wird nur für tatsächlich einwilligungsbedürftige Vorgänge zugrunde gelegt. Die Daten werden bei Wegfall des Zwecks gelöscht, soweit keine gesetzlichen Speicherpflichten oder konkret erforderlichen Rechtsnachweise entgegenstehen. Der öffentliche Portalzugriff ist HTTPS-/TLS-geschützt. Die Absicherung interner Transportwege richtet sich nach dem tatsächlichen Betriebskonzept. Insbesondere bei gewöhnlichen E-Mails können Sicherheitslücken bestehen; ein lückenloser Schutz oder eine Ende-zu-Ende-Verschlüsselung wird nicht pauschal zugesichert. Nicht erforderliche vertrauliche Kundendaten gehören weder in Kontaktanfragen noch in Projektbeschreibungen. Die Datenschutzerklärung des Unternehmens unter https://itlerhilfe.de/data-privacy-policy/ wurde für die ergänzenden Kontakt-, Anfrage- und Rechtehinweise herangezogen. Für die Verarbeitung in diesem eigenständigen Portal gelten die hier konkret beschriebenen Funktionen. Die Unternehmensseite beschreibt auch andere Angebote und WordPress-Dienste; dadurch werden dort genannte Analyse-, Werbe-, Chatbot-, Termin-, Video- oder Kartendienste nicht automatisch in dieses Portal eingebunden. Ebenso wird netcup hierdurch nicht als eingesetzter Dienstleister des AVV-Portals aufgenommen. Maßgeblich sind die tatsächlich eingesetzten Dienste und ihre dokumentierten Rollen, nicht eine pauschale Übernahme aller Angaben einer anderen Website. In der Fußzeile finden Sie außerdem Links zu den AGB der Itlerhilfe OÜ, zur Datenschutzverpflichtung für Homeoffice/Telearbeit und zur Vorlage eines Softwareerstellungsvertrags. Beim Öffnen verlassen Sie das Portal; die Zielwebsite verarbeitet die für deren Abruf erforderlichen Verbindungsdaten nach ihren eigenen Hinweisen. Die Links laden ohne Öffnen keine Inhalte dieser Seiten nach. Homeoffice-Verpflichtung und Softwarevertragsvorlage dienen der Information und ersetzen keine individuell geschlossene Vereinbarung. Eine Verlinkung allein ändert weder die Vertragsparteien noch die ausdrücklich angenommene AVV-Fassung und bezieht insbesondere keine wechselnden Webseitenbedingungen rückwirkend ein.